CVE-2019-25734 in Contact Form Maker
Resumen
por VulDB • 2026-06-05
Contact Form by WD 1.13.1 contiene una vulnerabilidad de cross-site request forgery (CSRF) combinada con una vulnerabilidad de inclusión de archivos locales que permite a atacantes no autenticados incluir archivos arbitrarios explotando parámetros de acción no sanitizados. Los atacantes pueden crear formularios maliciosos dirigidos al endpoint admin-ajax.php con secuencias de traversal de directorios en el parámetro GET action para cargar archivos mediante CSRF, eludiendo la autenticación en acciones AJAX vulnerables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.